Zum Inhalt springen
24/7-Notfall-Hotline
de
Leistungen
Lösungen
Forschung
Unternehmen
ToolsTrust Center

Phishing-Risiko-Check

Angreifer registrieren Adressen, die Ihrer Domain fast gleichen, um Kunden und Mitarbeitende zu täuschen: ein Buchstabe fehlt, zwei sind vertauscht oder „-support“ hängt am Ende. Dieses Tool erzeugt solche Varianten und prüft, welche wirklich registriert sind.

Anfragen werden nicht gespeichert. Die Tools nutzen nur öffentliche Informationen; clientseitige Tools senden Ihre Daten nirgendwohin.

Was dieses Tool prüft

  • Andere TLDs (.com, .net, .io, .de …)
  • Fehlende, doppelte oder vertauschte Buchstaben
  • Tippfehler durch Nachbartasten
  • Ähnliche Zeichen (o→0, l→1, m→rn)
  • Zusatzwörter wie „-login“ oder „secure-“
  • Web- (A) und Mail- (MX) Einträge registrierter Varianten

So funktioniert es

  1. 01

    Geben Sie Ihre eigene Domain ein.

  2. 02

    Klicken Sie auf Prüfen; Hunderte Varianten werden per DNS getestet.

  3. 03

    Prüfen Sie zuerst Doppelgänger mit Mailservern und beantragen Sie bei Bedarf eine Abschaltung.

Technische Details

Registrierung erkennen

Eine Variante gilt als registriert, wenn DNS autoritative Nameserver (NS) liefert. A- und MX-Einträge zeigen dann, ob dort eine Website oder Mail-Infrastruktur läuft.

Risikostufe

Doppelgänger mit MX-Einträgen sind am riskantesten: Sie können glaubwürdige Mails in Ihrem Namen senden. Solche mit nur einer Website können gefälschte Login-Seiten hosten.

Grenzen

Das Tool deckt die häufigsten Techniken ab und prüft eine begrenzte Zahl an Varianten. Internationalisierte (IDN) Homograph-Domains und laufende Überwachung sind Teil unseres Markenschutzes.

Häufige Fragen

Ich habe eine Doppelgänger-Domain gefunden – was nun?

Prüfen Sie zuerst Inhaber und Inhalt (das WHOIS-Tool hilft). Bei Missbrauch melden Sie ihn Registrar und Hoster; mit Markenrechten ist ein UDRP-Verfahren möglich.

Sollte ich alle Doppelgänger kaufen?

Nicht alle. Die riskantesten (Haupt-TLDs, Ein-Buchstaben-Fehler) defensiv zu registrieren ist sinnvoll; für den Rest ist Überwachung effizienter.

Schützt mich DMARC davor?

Nein. DMARC verhindert nur das Fälschen Ihrer eigenen Domain. Mails von einer Doppelgänger-Domain können eigene, gültige SPF-/DMARC-Einträge haben – daher braucht es eine separate Überwachung.

Wie aktuell sind die Ergebnisse?

Die Prüfung nutzt Live-DNS-Abfragen; Ergebnisse werden einige Stunden zwischengespeichert.